Incidenti iforenzička obrada
Šta se zaista dogodilo?
Rekonstruišemo tok događaja, povezujemo dostupne činjenice i tragove, utvrđujemo uzroke i izdvajamo konkretne mere za sprečavanje ponavljanja.
PREVUCITE KURSOR PREKO TRAGOVA DA IH POVEŽETE
Obrada incidenta ukratko
Šest odgovora na pitanja koja se najčešće postave posle događaja.
- Rekonstruisan tok događaja
- Utvrđene uzroke i faktore
- Pouke i mere
- Dokumentovan nalaz
Sledeći korak je razgovor od 30 minuta. Tema je unapred izabrana — možete je promeniti u formi.
Zakažite razgovor →Organizacijama posle incidenta ili spornog događaja.
Kada treba utvrditi šta se tačno dogodilo, kojim tokom i zašto — i šta iz toga sledi kao mera.
Tragove i informacije, vremensku liniju, ključne odluke, odstupanja i propuste, uzroke i faktore, pouke i mere.
Uvodni razgovor od 30 minuta, online ili uživo. Opišete situaciju, zajedno određujemo pristup.
Zavise od predmeta angažovanja, veličine organizacije i broja lokacija. Dogovaraju se posle uvodnog razgovora.
Incident se završava. Obrada tek počinje.
Nakon incidenta nije dovoljno znati šta se dogodilo. Potrebno je razumeti tok događaja, uzroke, propuste i tačke na kojima je bilo moguće reagovati.
Od događaja do slike celog toka.
Događaj
Šta je uočeno, kada i u kojim okolnostima.
Tragovi i informacije
Zapisi, evidencije i podaci koji se mogu potvrditi.
Vremenska linija
Redosled događaja od prvog signala do posledice.
Ključne odluke
Trenuci u kojima je tok događaja mogao biti drugačiji.
Odstupanja i propusti
Gde postupanje odstupa od predviđenog i zašto.
Uzroci i faktori
Neposredni uzrok i dublji faktori koji su ga omogućili.
Pouke i mere
Šta se menja da se isti propust ne ponovi.
Dokumentovan nalaz
Utvrđeno, izvori i zaključci ostaju zapisani i proverljivi.
Incident ne počinje u trenutku kada ga primetimo.
Analiza traži i ono što je prethodilo događaju — signale, promene, odstupanja i propuštene mogućnosti za reakciju.
Odstupanje je postojalo i moglo je biti zapaženo.
Signal nije prepoznat kao razlog za reakciju.
Situacija se razvija bez korekcije.
Događaj postaje vidljiv i nastaje posledica.
Zašto se ovo dogodilo?
Incident retko nastaje zbog samo jednog faktora. Zato razlikujemo neposredni uzrok od dubljih faktora koji su ga omogućili.
Incident retko ima samo jedan uzrok.
Gde je sistem imao priliku da reaguje?
Činjenice pre pretpostavki.
Formalno sudsko veštačenje i laboratorijski nalazi nisu automatski deo ove usluge i predstavljaju posebne stručne procedure.
Cilj nije pronaći krivca. Cilj je razumeti događaj.
Analiza se zasniva na činjenicama, toku događaja i faktorima koji su omogućili incident.
Ono što je incident otkrio možda je postojalo mnogo pre samog događaja.
Istražite slepe tačke →Ne samo šta se dogodilo. Već šta sada menjamo.
Nalaz ima vrednost kada dobije nosioca, rok i proveru efekta.
Ono što je obradom utvrđeno.
Mesto na kojem je sistem mogao reagovati.
Promena koja uklanja uslov, a ne samo simptom.
Osoba ili funkcija koja meru sprovodi.
Vreme do kojeg mera treba da bude sprovedena.
Potvrda da mera daje očekivani efekat.
Kada ima smisla forenzička obrada incidenta?
OBIM ZAVISI OD INCIDENTA
Česta pitanja
{{ f.a }}
Incident je završen. Pouka ne mora biti.
Ako je potrebno razumeti tok događaja, uzroke i tačke na kojima je sistem mogao drugačije da reaguje, možemo zajedno definisati odgovarajući obim obrade.
OD TRAGA DO JASNIJE SLIKE. OD NALAZA DO PROMENE.